Kẻ tấn công cầu nối Verus-Ethereum (ETH) đã rút 103,6 tBTC, 1.625 ether và 147.000 USD Coin (USDC) vào thứ Hai, sau đó hoán đổi số tài sản này thành hơn 11 triệu USD.
Chi tiết vụ khai thác cầu nối Verus
Theo CoinDesk, kẻ tấn công đã ra tay nhắm vào cầu nối cross-chain cho phép người dùng chuyển giá trị giữa mạng Verus và Ethereum, bao gồm ETH và các tài sản ERC-20.
Công ty phân tích blockchain PeckShield đã cảnh báo sự cố trên mạng xã hội. Kẻ khai thác sau đó hoán đổi các token bị đánh cắp thành 5.402,4 ETH và hiện đang nắm giữ số tiền này tại địa chỉ 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.
tBTC bị đánh cắp là Bitcoin (BTC) được token hóa của Threshold Network. Verus từng quảng bá cầu nối của mình là thiết kế không lưu ký, được bảo chứng bởi các bằng chứng mật mã từ thợ đào và người staking, khác biệt với các mô hình multisig đã từng thất bại trong các vụ tấn công trước đây.
Cũng nên đọc: XRP ETFs Hit Record $1.39B But Token Loses 4th Spot To BNB
Các vụ tấn công cầu nối tiếp tục gia tăng
Vụ khai thác hôm thứ Hai đi theo một mô thức quen thuộc. Kẻ tấn công liên tục nhắm vào hạ tầng kết nối các chuỗi thay vì các smart contract chạy bên trên.
Sàn giao dịch tiền mã hóa Phemex lưu ý rằng hai vụ mất mát lớn nhất năm nay, vụ rút cạn Drift Protocol 285 triệu USD vào tháng 4 (Drift) và vụ tấn công 292 triệu USD vào Kelp DAO (Kelp DAO) sau đó trong tháng, đều bắt nguồn từ các thành phần cross-chain. Bốn trong số những vụ khai thác nhỏ hơn năm 2026 cũng nhắm vào hạ tầng liên quan đến cầu nối.
“Điều đó không phải là trùng hợp, và nó khớp với mô hình lịch sử khi các vụ khai thác cầu nối liên tục tạo ra những khoản thiệt hại đơn lẻ lớn nhất trong bất kỳ năm nào,” sàn giao dịch này cho biết.
Rủi ro cross-chain trong năm 2026
Các cầu nối tiếp tục là mục tiêu mềm yếu nhất của crypto trong năm nay. Vụ tấn công Kelp DAO vào tháng 4 khai thác hệ thống nhắn tin cross-chain của LayerZero, giải phóng 116.500 rsETH vào một ví do kẻ tấn công kiểm soát và gây hiệu ứng dây chuyền trên khoảng 20 chuỗi, nơi tài sản thế chấp ether được bọc bị mắc kẹt.
Thiệt hại 285 triệu USD của Drift vào ngày 1/4 không xuất phát từ lỗi mã nguồn mà do khóa quản trị bị xâm phạm, với số tiền bị đánh cắp được chuyển cầu sang Ethereum thông qua Cross-Chain Transfer Protocol của Circle trước khi được rửa. Tổng thiệt hại DeFi đã vượt 750 triệu USD vào giữa tháng 4, theo dữ liệu từ DefiLlama và PeckShield, với vụ hack 552 triệu USD của Ronin Network năm 2022 vẫn là một trong những vụ lớn nhất trong lịch sử crypto.
Đọc tiếp: Hyperliquid Rejects Wall Street's Manipulation Claims As HYPE Drops 14%